Юрист без багов

Какие навыки реально нужны IT-юристу (и почему «айтишник, который выучил право» - плохая идея)

Есть расхожее мнение: мол, возьми хорошего программиста, научи его основам права - и получишь идеального IT-юриста. Я считаю это довольно вредным заблуждением.

Юридическое образование должно быть фундаментом. Если человек не «хавал» теорию государства и права, не понимает системности и структуры права, то говорить о комплексном юридическом мышлении сложно. С тем же успехом можно выдергивать из контекста рандомные статьи ГК и основывать на них суждение о чем-то.

Технические знания - это надстройка. Очень полезная, но всё-таки надстройка.

Оглядываясь назад, понимаю, что критически важна не глубина - а насмотренность. Не обязательно уметь писать код - но нужно понимать, как устроен процесс и о чем вообще говорят разработчики.

Вот базовый набор:
👉 Чем бэкенд отличается от фронтенда и почему иногда «проблема на фронте» на самом деле проблема в архитектуре или в договоре. 👉 Что такое UX и зачем он нужен?
👉 Стадии разработки продукта и методологии Waterfall, Agile, Scrum, Kanban. Потому что от выбранной методологии сильно зависит, как правильно формулировать этапы, сроки, критерии приемки и ответственность в договоре.
👉 Основные технологические стеки и чем Java отличается от Python, что такое стек, почему одни технологии лучше подходят для одних задач, а другие - для других. Это помогает оценивать риски и адекватность юридических решений.
👉 Базовое математическое понимание LLM и RAG. Вот прям на уровне векторов и простых формул. Там действительно ничего сверхъестественного. Но когда понимаешь, как работает эмбеддинг, retrieval и генерация - гораздо легче оценивать риски галлюцинаций, ответственности за контент и качество внедрения.
👉 Ну и не забываем про открытые лицензии (чем MIT отличается от BSD), где на фронте могут быть следы пикселей ненужных вам систем и так далее.

Очень много разных вопросов ещё есть.

Если говорить именно про понимание больших языковых моделей или чего-то одного - то я бы посоветовал основательный курс от хорошего университета или исследовательского центра.

Но если говорить именно про понимание информационных систем, больших языковых моделей, насмотренности в LegalTech-решениях - я бы посоветовал онлайн-магистратуру ВШЭ и Нетологии «LegalTech».

Самостоятельно в сжатые сроки все это системно осознать - задача почти невыполнимая.

Кароче я считаю, что IT-юрист - это в первую очередь юрист с широкой технической насмотренностью. Не «айтишник, который чуть-чуть юрист».

Технические знания позволяют говорить с разработчиками на одном языке, видеть реальные риски и не писать красивые, но мертвые договоры. А юридическая база дает возможность правильно эти риски оценивать и упаковывать.

А что вы считаете самым важным навыком для IT-юриста в 2026 году? Техническую насмотренность, глубокое знание отраслевого регулирования или что-то еще?

Кредитование под залог крипты: как это будет работать по новому закону + свежие документы от ЦБ

Тема с карточками и визуализацией основных положений закона о крипте зашла. Получил хорошую обратную связь и дополнительные вопросы.

Поэтому по просьбам подготовил небольшой разбор, как именно будет работать кредитование под залог цифровых активов.

Почему это точно будет?
- в Законе уже четко прописана возможность залога цифровых валют и цифровых прав.
- Залог будет оформляться через запись в цифровом депозитарии.

Не хватает подзаконных актов - в первую очередь от ЦБ. И вот вчера регулятор "ворвался" и опубликовал первые из них.

👉 Обновление режима организации торгов. Торги криптой пропишут в биржевых правилах. Назначенная биржа (название пока не называют) будет рассчитывать рыночную и средневзвешенную цену. По сути криптовалюты приравнивают к обычным биржевым активам - акциям и облигациям.

👉 Требования к цифровым депозитариям. Минимальный капитал - от 50 до 250 млн рублей в зависимости от вида деятельности (работа с открытыми реестрами или расчётное обслуживание). Активы депозитария должны быть ликвидными и высокого кредитного качества.

Все проекты вынесены на оценку регулирующего воздействия. У бизнеса и экспертов есть время направить замечания до финального принятия.

Какие темы я планирую дальше обсуждать в карточках
- что-то на богатом: «у меня два битка с 2022 года лежат на Ledger, живу в России - что мне делать и куда отчитываться?»
- Налоги и ВЭД «как теперь менять крипту для оплат за дубайский шоколад?»

Если у вас есть свои вопросы - пишите в комментариях. Буду разбирать по мере поступления 🤝

Сегодня прошла много по каким тг-каналам также новость о том, что топ-менеджера одной из московских компаний уволили за разглашение коммерческой тайны/NDA (буквально чатилась с DeepSeek и ее за это уволили по статье) - девушка пыталась это увольнение оспорить в суде и у нее ничего не вышло (там она лишилась 5 млн "золотого парашюта" и так далее - очевидно, что увольнение за разглашение NDA юристы работодателя использовали с пониманием особенностей данного кхммм... механизма)

Если кому интересны юридические подробности - мой коллега ДОРОГОЙ БРАТ 😀 Саша Зотов их прекрасно осветил для Zakon.ru

А вот я по этому поводу хотел бы сказать следующее
- увольнение (дисциплинарное взыскание по подп. «в» п. 6 ч. 1 ст. 81 ТК) всегда было самой обычной на самом деле практикой, тут ничего необычного нет
- действительно, способ разглашения КТ не совсем стандартный (и хорошо, что суд подтвердил, что это тоже - разглашение)
- но, к сожалению, это нас никак не приближает к возможности использовать NDA как реальный рабочий инструмент за рамками трудовых отношений (увольнение - это хорошо, но вот со штрафами и убытками по-прежнему все крайне непонятно) 😈

Художница нарисовала фан-арт по персонажу чужой игры. Ее рисунок без спроса нанесли на шоппер и стали продавать. И суд взыскал компенсацию.

Звучит как парадокс. А по сути - очень аккуратная история про то, где заканчиваются права разработчика игры и начинаются права того, кто взял его героя и сделал что-то свое (или переработал оригинальное произведение)

Художница под ником Ringeko (которая на деле оказалась целым ИП) нарисовала Мону - персонажа игры Genshin Impact. Просто хобби. Пока она не увидела свою картинку на шопперах в известной сети книжных магазинов. Без спроса, и без «спасибо» 😈

Она сделала контрольную закупку и пошла в суд за компенсацией. Запросила 180 тысяч.

Ответчик крутился, как мог: персонаж, мол, принадлежит китайской miHoYo, у Истца на него никаких прав нет, творчества в перерисовке ноль, а правила самой игры вообще запрещают регистрировать права на фан-арт.

Суд с этим не согласился и сделал свои выводы. И вот тут самое интересное:

👉 фан-арт - это конечно производное произведение. Персонаж чужой, а стиль, поза, свет, композиция - твои. И на эту часть у художника есть авторское право;
👉 miHoYo (издатель игры) сама разрешает фанатам делать и продавать мерч по игре (с оговорками, но разрешает)
👉 авторство подтвердили исходниками. PSD по слоям, видео процесса рисования, даты ранних публикаций в соцсетях.

Взыскали правда всего 10 тысяч вместо 180. Сумму снизили из-за слабого обоснования расчета. Тут, честно, вопрос не к суду, а к юристам истицы - обосновывать компенсацию нужно было нормально.

Но есть нюанс поинтереснее самого дела.

Допустим, вы сделали перевод книги или переработали чужое произведение. Разрешения не получили - то ли не успели, то ли решили пока повременить. Положили в стол.

Какая дата создания у этого произведения? И если разрешение придет позже - означает ли это, что до того момента произведения как бы не существовало? Такое юридическое лимбо имеет право на жизнь?

Кажется, что нет. Авторское право на переработку возникает в момент, когда произведение появилось - то есть просто существует в форме, которую можно показать (это называется - "объективная форма"). Согласие правообладателя нужно для использования (например - взыскания компенсации за нарушение). А вот на сам факт возникновения права на мой взгляд оно не влияет.

😈 Воскресный пост: или немного о «квантовом превосходстве» и крипте

У меня за плечами физмат-лицей №131 в Казани, так что тема мне интересна и я за ней слежу. Тем кто не совсем понимает почему квантовые исследования важны - рекомендую посмотреть на свою флэшку или светодиодный светильник. В основе этих устройств лежат именно квантовые эффекты (туннелирование у флэшки и квантовый переход у светодиода)

Туннелирование, например, это такое смешное свойство микромира, когда квантовая частица может оказаться (соскользнуть) в другу сторону от преграды просто потому что "ей так захотелось" (примерно по этой же причине солнце "не гаснет")

Вот и квантовое превосходство - сейчас в целом уже инженерная задача (!). Добиться того, чтобы квантовый компьютер решал какую-то конкретную задачу быстрее, чем самый мощный классический суперкомпьютер и при этом делал это стабильно. И, следовательно, мог за час расшифровать этот ваш блокчейн 🫠

Кубиты мы делать уже умеем (по разным технологиям) - но они очень "шумные". Малейшая вибрация, колебание температуры - и состояние разваливается (кубит "запутывается" с окружением и суперпозиция схлопывается)

Поэтому большинство экспертов склоняются к тому, что первый небольшой отказоустойчивый квантовый компьютер появится не раньше 2029–2030 годов. По идее британского физика Дэвида Дойча, полноценный квантовый компьютер работает одновременно в нескольких вселенных например (поэтому все непросто)

Причем тут крипта и зачем это нам все знать? Здесь самое интересное. Для взлома реальной криптографии (RSA-2048 и выше) текущего уровня квантовых компьютеров катастрофически мало. Чтобы запустить алгоритм Шора на серьезных ключах, нужны миллионы стабильных кубитов (пока они умеют раскладывать только пару чисел типа 15 и 21)

Но трафик спецслужбы и другие интересующиеся собирают уже сейчас, чтобы расшифровать его ASAP (сразу как появится достаточно мощная машина)

При этом, квантовая криптография уже работает в защите (квантовое распределение ключей). Например есть первые постквантовые алгоритмы по стандарту NIST.

Иными словами - если вы чего-то серьезное инвестируете в битховен, то за этой темой нужно как минимум следить (хотя и «квантового армагеддона» в ближайшие годы ждать не стоит)

И в целом в воскресенье хорошо подумать о фундаментальных вещах (дам ссылочку на небольшую лекцию товарища Семихатова - там в целом разбор базы) 👋

Продолжаем разбираться с «Голиафом». Посмотрел второй сезон. Сильно другой по сравнению с первым. Продолжать, наверное, не буду. Первый — пушка-бомба, однозначно.

Очередное доказательство, что юрист не равно костюм 😈

У меня был период, когда я ходил исключительно в рубашках. Прямо четко знал размеры, что хочу от этих девайсов. Запас был, несколько костюмов. Сейчас, если честно, остался только дежурный. По стилю - в основном casual. Перешел на поло и футболки.

Но запас сам себя не пополнит (даже неприкосновенный).

Поэтому в Москве заходил в одно ателье (всем рекомендую 911 от Светланы Матвеевой), но в Питере аналог ещё не нашел. Я не фанат шопинга, плюс мужской костюм - это довольно индивидуальная штука 👍

Даже Билли Макбрайду приходилось в них ходить в суд и на важные встречи 😅

С другой стороны, у меня много знакомых юристов (в основном из крипто/IT), которые живут в условной Аргентине и вообще не знают, что такое «этот ваш костюм».

А для вас юрист - если говорит о внешнем образе, это все-таки костюм или нет?

😈 Кучно пошло по крипте - выкатили также 14 крипто платформ

Rapira, Aifory Pro, ABCeX, WhiteBird, NoOnecrypto, Tradex, Monease Ltd, BitPapa, Exnode/Exnode Pay, HTX (Huobi), EXMO, A7 Nigeria/A7 Africa, PilotFinance Ltd.

Я тут подумал и накатал небольшую статью для VC на тему всего этого. Ведь важно понимать и юридическую суть происходящего.

Это не вторичные санкции в американском стиле. ЕС ведь (забавно) сам принципиально не признает экстерриториальность чужих санкций (отсюда Blocking Statute против вторичных американских санкций). То есть они там типа сами себе в нем пишут:

"The European Union does not recognise the extra-territorial application of laws adopted by third countries and considers such effects to be contrary to international law"

Поэтому свои «крипто-санкции» ЕС строит на территориальном и персональном принципе:
- запреты адресуются EU persons (компаниям в ЕС, резидентам, лицам, действующим в ЕС).
-Запреты на предоставление услуг, транзакции, косвенное участие.
- для третьих стран - это не прямое регулирование их компаний, а ограничение доступа к EU-рынку, евро, банкам.

Кароче это усиленная «вторичная» мера - но все равно через EU-персон. (ДБЛ БЛТ 😁)

MOEX/Finam/A7 и очень много банков (в тч Цифра)

ЕС разродился новым списком физических и юридических лиц под 21ый пакет санкций.

Ещё ожидаем таинственные 14 криптоплатформ из Грузии, ОАЭ, Панамы, Киргизии, Беларуси - но это видимо будет доп список.

Всем доброй ночи 🙃

😈 ИИ вышел в интернет и попытался взломать Hugging Face

Это не фантастика, а свежий пресс-релиз от OpenAI

Разработчики ChatGPT сами рассказали об этом в официальном пресс-релизе. Во время тестов одной из моделей на поиск уязвимостей в ПО ИИ-агент вместо того, чтобы просто анализировать код - нашел баг в системе ограничения доступа. Использовал его, вырвался в интернет и... предпринял попытку атаки на инфраструктуру Hugging Face.

Забавно, что Hugging Face сами писали неделю назад об инциденте (но тогда не знали кто виновник) и отмечали, что "учитывая сложность агента, они сразу заподозрили тестовую лабораторию". Так и оказалось 🫠

Еще раз - модель не получила прямой команды «взломай кого-нибудь». Она просто выполняла задачу - искать проблемы в безопасности. И сделала логичный (с ее точки зрения) шаг: вышла за пределы песочницы и применила найденную уязвимость на практике.

Это еще конечно не терминатор с ядерным чемоданчиком, но автономность ИИ-агентов растет быстрее, чем наши механизмы контроля. Now it's official, кароче

Этот кейс отлично иллюстрирует, почему простых «запретов» и общих фраз про этику мало. Нужны конкретные требования к sandbox-тестированию, мониторингу поведения моделей в реальном времени и быстрым протоколам реагирования на escape-попытки.

Интересно, что в недавнем документальном кино на эту тему (которое я рекомендую к просмотру) сами разработчики ИИ говорят о том, что "разработкой ИИ в мире занимается 20 000 человек - а проблемами безопасности при разработке человек 200"

Завтра у меня в 12 небольшой вебинар на дружественной платформе.

Тема - защита РИД в IT (расскажу как можно применять для этого таск-трекеры, какие есть нюансы при охране и разработки отечественного ПО и про работе с open source).

Время - обеденное. Регистрация - по ссылке выше.

Кому интересно - заходите (будет запись или нет - не знаю пока) 🤝

🚀 Законопроект о крипте считай принят. Буду разбирать часть "больных" вопросов наглядно - и первый, так можно ли продолжать хранить крипту на собственном холодном кошельке?

Коротко - да, можно (но как всегда с нюансами)

По сути у нас появляется два контура: российский и иностранный.

Вывести крипту ИЗ российского контура (купленную в изначально в нем) получится не только лишь всем и ТОЛЬКО через цифровой депозитарий (ЦД), пройдя тест на риски, и только на адрес иностранного VASP (лицензированной биржи). На холодный кошелек или некастодиальный хот-кошелек - напрямую нельзя.

А вот иностранный контур - это все, что не под контролем ЦД изначально. Это:
- аппаратные кошельки (Ledger, Trezor);
- некастодиальные hot wallets (MetaMask, Trust Wallet);
- адреса иностранных VASP.

И резиденты могут открывать такие адреса без ограничений (пока по крайней мере так следует из текста законопроекта) - но с нюансами по отчетности перед любимой налоговой.

Смотрите презентацию! Продолжаем такой формат?

Закон о крипторегулировании уезжает в Совет Федерации

С чем всех и поздравляю (двигались мы к нему долго - но пришли конечно не совсем к тому, о чем мечтал Сатоши 🫠)

Из плюсов
- майнерам (в РФ поле) будет куда "сбывать" крипту и платить нологи
- ВЭД вздохнет свободнее (крайне рекомендую своих финансовых людей и бухгалтерию, если вы работаете с ВЭД отправлять на курсы повышения квалификации уже вчера)
- обменникам (как и депозитариям) быть
- если кто-то хочет запилить свой обменник первичные требования тоже уже понятны (от 15 млн собственные средства + ПО и инфраструктура в РФ с прямым доступом для тех, кому это необходимо по долгу службы + KYC/AML обучение для руководителей)
- заниматься этим или нет каждый решит сам (в пределах переходного периода до 2027 года) // в целом заниматься можно и это интересно (так как теперь можно законно рекламировать свой крипто-обменник в какой-нибудь Тюмени если все сделать правильно)
- а вот зачем это делать большой вопрос 😁

👨‍💼 Интеллектуальная собственность и мода: как защитить костюмы, рубашки и аксессуары?

В мире моды (костюмы, рубашки, платья) споров об ИС на самом деле масса. И международных, и российских. Они касаются товарных знаков, промышленных образцов, авторских прав на принты и даже лекал. Решил разобрать сегодня ключевые (чтобы было понятно - а куда вообще движется практика):

1) Товарные знаки (самые частые споры)

ТЗ защищают название, логотип, слоган, характерный элемент (цвет, форму). Бренды одежды чаще всего спорят из-за сходства названий или логотипов.

Например, Versace регулярно судится за контрафакт - рубашки и костюмы с головой Медузы и узорами Barocco. Суды присуждают крупные компенсации.

Еще отдельно защищают и конкретные элементы (узоры, монограммы) дополнительно к общему названию бренда. И различают т.н. position marks (положение элементов на одежде) и pattern trademarks (узоры). Adidas с тремя полосами - классика, но принцип применим и к костюмам.

2) Дизайн / промышленные образцы - защита внешнего вида через патентование

Интересное дело, например, было у Columbia v. Seirus. Дизайн-патент на узор материала. Но суд учел наличие собственного логотипа на ботинке-"нарушителе" 😁 и что оно изменило общее впечатление, и нарушение не признали.

3) Лекала (выкройки) и авторское право - сложная тема.

В России базовые (технические) лекала обычно не охраняются как произведения. Если они типовые, без достаточной оригинальности (типа как рецепт)

Но вот если лекала созданы для оригинального дизайна (уникальный крой + творческие элементы) - есть хорошие шансы.

Так что нужно и можно охранять чтобы не столкнуться с настоящим "модным приговором"? 🤣

👉 Товарный знак (регистрируйте название, логотип, оригинальные монограммы и узоры, упаковку).
👉 Патент на промышленный образец - для уникальных деталей и внешнего вида или эргономических свойств изделий.
👉 Авторское право - на принты, лекала и узоры.

То есть на самом деле общие правила защиты IP в моде (тем более мужской) - не сильно отличаются от ИТ-проектов 🤝

Аминь)

21го (завтра) планируют сразу второе и третье чтение, чтош - в добрый путь

По факту наше регулирование сейчас будет между запретительным (Китай) вариантом и полной крипто-свободой (типа Сальвадора) // скорее это похоже на MiCA (принципы регулирования)

Ну и я получается был прав, когда в самом начале говорил, что
- для физиков это про инвестиции (сам Аксаков это три раза слово употребляет вот сейчас)
- бенефициары этого ВЭД, майнинг (сбыт намайненного инвесторам) + вендоры ПО (для KYC/AML и обменников)

Всех поздравляю, переходный период будет жарким

😈 В прошлом месяце мы обзавелись штрафами за несоблюдение требований к рекомендательным технологиям (до 2,8 млн). На фоне новостей про запрет иностранных форм авторизации (Google etc) это прошло незаметно - но я говорил о том, что это намного с моей точки зрения важнее и критичнее

А как вообще легально оформить применение рекомендательных технологий? Давайте разберемся.

Рекомендательные технологии - это любые алгоритмы, которые собирают, анализируют и используют сведения о ваших действиях на сайте или в приложении, чтобы предложить вам что-то «подходящее» . Подборка товаров «с этим товаром покупают», рекомендации похожих курсов, лента новостей, сформированная под вас - все это рекомендательные технологии.

И да, даже если вы просто показываете пользователю блок «популярное» или «похожие товары» - теоретически это уже считается . Ключевой критерий - не размер бизнеса, а сам факт использования .

Что должен сделать бизнес (чтобы на штраф не попасть)

1) Разместить уведомление на ресурсе.

Должна быть фраза: «На информационном ресурсе применяются рекомендательные технологии» . Без вариантов, именно так.

Она должна быть общедоступной, бесплатной, без регистрации и смс, и не накладываться на другие элементы

2) Сделать отдельную страницу с правилами.

Под уведомлением должна быть ссылка на страницу, где указано: «На информационном ресурсе при применении информационных технологий предоставления информации осуществляется сбор, систематизация и анализ сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации» .

На этой же странице должны быть:
- правила применения рекомендательных технологий (как собираете данные, на основании чего формируете рекомендации) ;
- наименование организации и адрес электронной почты для юридически значимых сообщений .

3) Назначить ответственного (как с ПДн за обработку)

Закон этого не требует прямо, но лучше определить внутри компании человека или подразделение, которые будут координировать вопросы с Роскомнадзором. Чаще всего это тот же сотрудник, что отвечает за обработку персональных данных.

Если на это все забить - случиться может следующее

Роскомнадзор сначала запросит информацию и доступ к техническим средствам. Потом направит требование прекратить нарушения. Потом - требование прекратить использование рекомендательных технологий. Если и это не выполнено - доступ к ресурсу заблокируют .

Штрафы тоже есть. Но главный риск не в деньгах, а в том, что сайт или приложение перестанут работать для пользователей из РФ.

В общем всем рекомендую проверить - а есть ли у вас на сайте или в приложении блоки типа «рекомендуем», «похожие», «с этим товаром покупают», «популярное». Если да - вы используете рекомендательные технологии. И тогда вам нужно сделать все уведомления, правила и контакты 🤝

😊 С детства с ногамячом не сложилось. Я, конечно, играл - и во дворе, и в школе. Но в целом, скажем так, мое казанское детство прошло в высококонкурентной среде, где футбол особо никого не интересовал)

Вместе с тем - стараюсь следить за ЧМ. Хорошо там, где нас нет, и все такое.

И вот чего то улыбнуло с этой зарисовки от ИИ.

Наверное, примерно так бы себя и вел Ямаль, если бы он был криптаном из Москва-Сити. С видом на башни и вечным графиком в красной зоне 😅

Планирую сегодня прогуляться по ночному Питеру - а пока готовлю для вас материалы на неделю (в последнее время перешёл к плану постов, так как в рабочие будни следить за публикациями стало очень сложно)

23 у меня вебинар для коллег из Консультанта по тематике защиты РИД в IT-компаничях. Анонс скину чуть позже когда разберусь, что там вообще по регистрации.

Stay tuned и хороших всем выходных 🤝

Все видели на упаковках продуктов обозначение ГОСТ или ТУ. И знают, что в одном случае речь об утвержденном государством стандарте, в другом - о технических условиях, которые производитель написал сам. Но кроме них есть ещё отраслевые стандарты, правила, методики.

И тут возникает далеко не праздный вопрос: защищены ли такие документы авторским правом? И что делать, если их украл и использует конкурент? А если нужно передать их партнеру - что это за объект?

Бернская конвенция и ст. 1259 ГК РФ четко указывают: идеи, методы, процессы (рецепты) и технические решения не защищаются копирайтом. Охрана предоставляется только за «творческий литературный или художественный текст». При этом есть отдельное указание: авторским правом не охраняются официальные документы, тексты законов и нормативно-правовые акты.

Но ТУ, стандарт или внутренняя методика формально не являются нормативно-правовым актом. Это документ по стандартизации, чаще всего добровольного применения.

Значит, формально они могут быть объектом авторского права. Но с оговорками. Иными словами:

1) Если вы хотите, чтобы ваши ТУ охранялись авторским правом - они должны представлять собой именно творческий или художественный объект. Либо сборник (это отдельный вид объектов авторского права). Включать авторские решения по композиции, оригинальные иллюстрации, нестандартную структуру. И у всех компонентов такого «произведения» должны быть авторы, с которыми заключены договоры и которым выплачено вознаграждение.

Просто перечень параметров и цифр - не охраняется (как и рецепт борща). А вот методичка с уникальными схемами, пояснениями, авторскими формулировками - может (как рецепт борща в книге Сталика с красивыми картинками и воспоминаниями про Бухару)

2) Если ваши ТУ по своей сути НЕ являются объектами авторского права или вы не хотите охранять их таким образом, доступный способ - коммерческая тайна. Как рецепт Кока-Колы, который хранится за семью замками. Пока он никому не известен на законном основании - он дает вам коммерческое преимущество.

3) Если вам нужно передать такие ТУ партнеру или госоргану - делайте это по соглашению. Для объекта авторского права - по лицензионному договору. Для коммерческой тайны - по NDA.

Технические условия сами по себе не охраняются авторским правом. Но если вложить в них творчество - могут. Если не вкладывать - защищайте как коммерческую тайну. А передавать - только под письменным соглашением 🤝

🧨 У нас молния - поэтому будет 2 поста сегодня)
Выложили текст законопроекта по крипте ко 2му чтению - что изменилось (коротко)

Документ вырос в объеме, появились новые главы, уточнены термины и ограничения.

Добавили много нового про майнинг, иностранные цифровые инструменты, деятельность брокеров, управляющих и операторов информационных систем.

Вместо «некастодиального кошелька» теперь «адрес-идентификатор, не администрируемый цифровыми депозитариями». Ну не дается нашим законодателями понятие кастодиана и non-custody, чтош))))

Запрет на использование крипты как средства платежа внутри РФ сохраняется. Исключения - ВЭД, майнинг, комиссии и обмен на другие криптоактивы. Добавлены запреты на рекламу и публичные оферты.

С некастодиальными кошельками вывод на иностранные лицензированные биржи и кастодианов возможен вроде бы. А вот обычным клиентам (отечественных депозитариев) выводить на собственные холодные кошельки (Ledger и тп) из регулируемого контура будет сложнее. Подробности выложу на днях там довольно интересно завернули

Travel Rule в законе нет (тут видимо дополнят 115-ФЗ - надо смотреть)

Роль цифровых депозитариев усилили. Появился реестр, требования к капиталу и отчетности. Организации обмена - тоже новый реестр, переходные положения для существующих игроков. Добавлены требования к брокерам и управляющим. Галина, нужно больше реестров 😈

Много новых переходных норм с отсрочками до 1 сентября 2027 и 2028 года. В общем теперь законопроект 200+ страниц

Теперь это уже полноценная регуляторная база. С акцентом на контроль. Stay tuned 🤝

🎰 «Урожай удачи» в ВТБ Онлайн: когда банк превращается в казино

ВТБ запустил игру «Урожай удачи» (а-ля Морковск у Озона и иже с ним)

Схема знакомая: сажаешь грядки, рубишься в «три в ряд», выполняешь квесты и собираешь билеты. Чем больше билетов, тем выше шанс выиграть сертификаты на маркетплейсах, умные часы, ноутбук или смартфон.

Звучит мило. Мы уже видели, как Ozon со своим «Морковском», Золотое яблоко с бьюти-рулетками и прочие маркетплейсы постепенно превращают шопинг в social casino. Теперь к этой вечеринке подключаются банки 🥂

Да, геймификация отлично цепляет. Дофамин от уровней, прогресс-бары, ежедневные задания. А банк при этом получает ваши внимание, время и, что важно, данные о поведении. Плюс лояльность: человек заходит в приложение не только за платежами, но и «урожай собрать».

А где здесь юрист?
Пока всё в рамках закона. Но есть нюансы, на которые стоит смотреть внимательно:

😈 Насколько честно работают алгоритмы розыгрыша? Насколько реальны шансы выиграть хороший приз, а не очередную «утешительную» балловку? Ведь крутилка есть и билеты можно "докупать" за реальные деньги - а вот никакой RNG сертификации там нет и кто ее крутит неясно

🧠 Когда игра плавно перетекает в «а давай ещё чуть-чуть поиграю, вдруг повезёт» - это уже территория психологии и потенциальных вопросов к рекламе. А случаи такие имеются

👨‍💻 Персональные данные. Чем больше вы играете, тем точнее банк понимает ваши привычки, предпочтения и слабые места.

По факту E-commerce и финтех активно заимствуют механики из мобильных игр и казино. Морковка, рулетка, билетики - все для того, чтобы вы проводили в приложении больше времени и совершали больше действий.

Играйте, если нравится. Но не забывайте, что главная цель банка/маркетпейса - не сделать вас богатым на призы, а удержать вас внутри экосистемы.

А кто пробовал такие приложения или уже сам «Урожай удачи»? Зашло или чувствуете себя тем самым кроликом за морковкой? Интересно, как люди реагируют на такую геймификацию от банка.